A Telcoin, plataforma de criptomoedas que desenvolve aplicativos financeiros, sofreu um ataque que lhe custou US$ 1,2 milhão em fundos. Ou seja, cerca de R$ 6 milhões na cotação atual em reais.
Como consequência disso, o preço do token nativo do protocolo, o TEL, registrou uma queda acentuada de quase 40% só nas últimas 24 horas, de acordo com dados do CoinGecko. No momento da redação desta matéria, o criptoativo está custando US$ 0,0015.
Telcoin sofre ataque
O protocolo que desenvolve ferramentas de negociação e remessas, baseadas na blockchain Polygon, congelou seu aplicativo nas primeiras horas desta terça-feira (26) para mitigar os danos. Aparentemente, a exploração resultou de um erro relacionado à implementação de uma carteira Polygon. Isso fez com que os saldos dos usuários caíssem no aplicativo móvel Telcoin.
Conforme informaram os desenvolvedores em uma postagem X, o problema em questão esteve relacionado à forma como o aplicativo interagia com a blockchain Polygon. Além disso, eles garantiram que não houve o vazamento de nenhuma chave privada ou dado sensível dos usuários.
O responsável pelo ataque conseguiu obter mais de US$ 1,2 milhão em fundos drenados das contas afetadas, de acordo com mensagens da comunidade Telcoin no fórum online Discord. No entanto, a empresa disse que estes eram apenas de usuários que “nunca iniciaram transações” do aplicativo Telcoin.
“Identificamos a causa raiz, que não foi um problema com o código da carteira Telcoin em si, mas com a implementação de proxy da carteira no Polygon – impactando principalmente carteiras que nunca iniciaram transações. Implantamos uma correção para impedir futuras explorações”, disse a equipe Telcoin.
A empresa afirmou ainda que planeja restaurar o saldo anterior de todas as carteiras (para todos os ativos afetados) antes de reativar o serviço do aplicativo, o que pode levar algum tempo.
“Nenhuma chave, sistema de back-end ou dados do usuário foram violados. Forneceremos outra atualização em breve e agradecemos a paciência e o apoio de todos”, concluiu.
Fundada em 2017, a Telcoin se autodenomina uma plataforma DeFi “excepcionalmente acessível” que permite aos usuários transferir tokens TEL para terceiros em 16 países. A plataforma também permite que os usuários armazenem e negociem ativos digitais, bem como enviem e recebam remessas fiduciárias.